Einsatz Des Internen Gprs Modems (Cp-8022) - Siemens SICAM A8000 Serie Handbuch

E.7

Einsatz des internen GPRS Modems (CP-8022)

Eigenschaften/Einstellungen für Anwendung ohne IPSec VPN
•
Kommunikation mit Leitsystem über IEC 60870-5-104 (GPRS-Schnittstelle X7)
•
Der Default Router ist in diesem Fall das GPRS Netzwerk und dieser wird beim Verbindungsaufbau intern
eingestellt. Er kann nicht parametriert werden.
•
Netzwerkeinstellungen | GPRS | GPRS Kommunikation freigeben = JA
Eigenschaften/Einstellungen für Anwendung mit IPSec VPN
•
Kommunikation mit Leitsystem über IEC 60870-5-104 (GPRS-Schnittstelle X7)
•
Netzwerkeinstellungen | Security | IP Security aktiviert = JA
Danach stehen Ihnen unter Netzwerkeinstellungen | Security | IP Security die erforderli-
chen Parameter für die Konfiguration der IPSec-Verbindung zur Verfügung:
ICMP Ping reply
IPSec VPN Tunnel 1 aktiviert
IPSec VPN Tunnel 2 aktiviert
Local Site | Identifier (Local ID)
Remote Site 1 | Identifier (Remote ID)
Remote Site 1 | IP-Addresse
Remote Site 1 | Subnet IP-Addresse
Remote Site 1 | Subnet Maske
IKE Security Associations 1 | Internet Key Exchange (IKE) Version
IKE Security Associations 1 | SA Lifetime (Zeitüberschreitung)
IKE Security Associations 1 | Auto-selection of authentication & encryption
171
IPSec Authentifizierung | Preshared Key
IPSec Security Associations 1 | SA Lifetime (Zeitüberschreitung)
IPSec Security Associations 1 | SA Lifetime (Datenmenge)
IPSec Security Associations 1 | Auto-selection of authentication & encryption
172
IPSec Tunnel Supervision by Ping 1 | Ping aktiviert
IPSec Tunnel Supervision by Ping 1 | Ping Zykluszeit
IPSec Tunnel Supervision by Ping 1 | Ping peer IP-Adresse
HINWEIS
i
i
CP-8022 und die Gegenstelle sind bei Einsatz von IPSec VPN in getrennten Netzen zu konfigurieren.
Die Parameter Remote Site <x> | Subnet IP-Adresse und Remote Site <x> | Subnet
Maske werden für die SICAM A8000 interne Router-Funktion benötigt.
Das Zertifikat SHA256 muss verwendet werden (veraltet: SHA1).
In Google Chrome muss der Cache geleert werden vor dem Anmelden mit SICAM WEB über https.
Für das Routing in 2 Tunnel müssen beide Gegenstellen definiert werden (Remote Site 1 und 2).
wenn NEIN: Verschlüsselungsalgorithmus, Authentisierungsalgorithmus, Diffie Hellman Gruppe
171
172 wenn NEIN: Verschlüsselungsalgorithmus, Authentisierungsalgorithmus, Diffie Hellman Gruppe
SICAM A8000 Serie, CP-8000, CP-8021, CP-8022, Handbuch
DC8-036-2, Ausgabe 09.2019
Anwendungsbeispiele
E.7 Einsatz des internen GPRS Modems (CP-8022)
803